15.12. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ НА УРОВНЕ МАРШРУТИЗАЦИИ
По умолчанию файл routes на контроллере отсутствует. Пользователь может его создать и сохранить в папке etc ПЛК.
У каждого контроллера («ПЛК1» и «ПЛК2») настроено по два сетевых интерфейса в разных подсетях. У «Сервера1» и «Сервера2» имеется по две сетевые карты с настроенными IP адресами также в разных подсетях.
Согласно правилу NET 172.16.0.0 netmask 255.255.255.0 192.168.1.1 в файле routes пакеты между первыми интерфейсми контроллеров «ПЛК1», «ПЛК2» и первыми интерфейсами серверов «Сервер1», «Сервер2» будут передаваться через «Маршрутизатор1».
Согласно правилу NET 172.16.1.0/24 192.168.2.1 в файле routes пакеты между вторыми интерфейсами контроллеров «ПЛК1»,«ПЛК2» и вторыми интерфейсами серверов «Сервер1», «Сервер2» будут передаваться через «Маршрутизатор2».
Доступ с обоих контроллеров к «Дополнительной машине1» будет выполняться согласно правилу NET 10.16.0.0 netmask 255.255.255.0 192.168.1.1 через «Маршрутизатор1».
Доступ с обоих контроллеров к «Дополнительной машине2» будет выполняться согласно правилу NET 10.16.1.0/24 192.168.2.1 через «Маршрутизатор2».
